Tenga cuidado con los piratas informáticos que pueden destruir el trabajo de toda una vida (parte 2)

Como prometimos, hoy le hablamos con más detalle de un tema de PrestaShop que debe evitar.

Al crear un sitio nuevo, uno de los primeros pasos es elegir un tema. Con tantas opciones, las probabilidades de elegir justo el tema más vulnerable a los piratas informáticos son bajas. El tema concreto del que hablamos, y que debe evitar, es Warehouse, uno de los temas de PrestaShop más vendidos.

Si encuentra opiniones negativas, tenga cuidado.

El tema es muy popular y se vende en ThemeForest, pero no es seguro para su tienda PrestaShop. Incluye módulos con graves fallos de seguridad. La primera vulnerabilidad se encontró en el módulo Image Banner, pero hay otros módulos que parecen ser problemáticos:

• Presentación de diapositivas simple
• Anuncios de columna
• Publicidad de la página de inicio
• Anuncios de la página de producto

Tras el lanzamiento del tema, casi 30 personas vieron sus sitios dañados: algunos se eliminaron por completo y otros se convirtieron en páginas de phishing o spam. Se descubrió que existe una herramienta que detecta el tema, y los piratas informáticos atacan de inmediato los archivos vulnerables.

“El tema es muy popular y se vende en ThemeForest, pero no es seguro para su tienda PrestaShop.”

¿Cómo se puede reparar un sitio dañado?

Hay dos formas de reparar un sitio vulnerable o pirateado: puede hacerlo usted mismo o pedir ayuda a expertos. Si no tiene buenos conocimientos técnicos, es mejor contratar a un experto para limpiar el sitio, ya que intentarlo por su cuenta a veces hace más daño que bien.

Como mencionamos en la parte 1 del artículo (léala aquí), tener una copia de seguridad de los archivos y de la base de datos facilita el trabajo. Al restaurarla, podrá deshacerse de los archivos pirateados. Por supuesto, lo ideal es tener una copia de seguridad reciente, para no perder información como pedidos, cuentas de clientes y productos nuevos.

Otra forma es limpiar el sitio manualmente. Usted o el experto deben empezar por ejecutar un antivirus y, después, localizar los archivos que no deberían estar entre los archivos básicos de PrestaShop. La limpieza manual es un proceso agotador: alguien que conozca PrestaShop y sepa qué archivos deberían estar ahí tiene que revisar todo el sitio a mano. Al mismo tiempo, hay que examinar qué hace cada archivo, porque puede estar conectado con otros archivos del servidor y, si lo elimina, puede estropear aún más su sitio. Por desgracia, hoy por hoy no existe una forma más fácil y rápida de reparar un sitio pirateado.

Hoy por hoy, nadie puede garantizarle una protección del 100 % frente a los hackers. Pero puede reducir sus vías de acceso a su sitio eligiendo módulos y temas de total confianza. Y si su sitio sufre un ataque como este, debe estar preparado para minimizar los daños.